woj. podlaskie
Outsourcing IT
Białystok
W firmie z Białegostoku jest jedno konto administratora. Hasło zna właściciel, dawny informatyk, firma od programu księgowego i dwóch pracowników, którym „trzeba było coś zainstalować". Hasło nie zmieniło się od lat. Kiedy na serwerze pojawia się zmiana, nie da się ustalić, kto ją zrobił. Wszyscy mają klucz do wszystkiego i nikt za nic nie odpowiada.
Uprawnienia
Jedno hasło, które zna pół firmy
W wielu firmach z Białegostoku uprawnienia narastały latami. Wspólne konto administratora, którego hasło przekazywano kolejnym osobom. Pracownicy z uprawnieniami administratora na swoich komputerach, bo kiedyś trzeba było zainstalować program. Firmy zewnętrzne ze stałym dostępem do serwera, choć współpraca dawno się skończyła.
To wygodne, dopóki nic się nie dzieje. Pracownik z uprawnieniami administratora może nieświadomie zainstalować szkodliwe oprogramowanie, a ono dostaje te same uprawnienia. Przy wspólnym koncie nie da się ustalić, kto co zmienił, a po odejściu jednej osoby trzeba zmieniać hasło wszystkim.
Porządkujemy uprawnienia: każda osoba i każda firma zewnętrzna dostaje imienne konto, konta administracyjne są oddzielone od kont do codziennej pracy i chronione dwuskładnikowym logowaniem, a pracownicy pracują bez uprawnień administratora. Wszystkie dostępy trafiają do rejestru, który przeglądamy co kwartał.
Zakres
Co obejmuje porządek w uprawnieniach
Dostęp dla konkretnej osoby, do konkretnej rzeczy.
- Spis wszystkich kont i dostępów
- Imienne konta administracyjne zamiast wspólnego
- Oddzielenie kont administracyjnych od codziennych
- Odebranie uprawnień administratora pracownikom
- Przegląd dostępów firm zewnętrznych
- Zmiana haseł i dwuskładnikowe logowanie
- Uprawnienia do plików według działów
- Rejestr dostępów i przegląd co kwartał
- Nie zostawiamy wspólnego konta administratora
- Nie odbieramy dostępów bez sprawdzenia, co przestanie działać
- Nie dajemy pracownikom uprawnień „na zapas"
Przed i po
Uprawnienia przed i po uporządkowaniu
Poniżej typowa zmiana w firmie.
| Kwestia | Przed | Po |
|---|---|---|
| Konto administratora | jedno wspólne | imienne dla każdej osoby |
| Pracownicy | z uprawnieniami administratora | bez nich, instalacje przez zgłoszenie |
| Firmy zewnętrzne | stały dostęp na wspólnym koncie | imienne konto na czas pracy |
| Hasło administratora | bez zmian od lat | silne, z dwuskładnikowym logowaniem |
| Kto zrobił zmianę? | nie wiadomo | widać w dzienniku |
| Odejście osoby | zmiana hasła dla wszystkich | zablokowanie jednego konta |
| Dostęp do plików | wszyscy do wszystkiego | według działów |
Pracownik bez uprawnień administratora nadal dostaje potrzebne programy — zgłasza je, a my instalujemy zdalnie, zwykle w kilkanaście minut. Wygoda zostaje, ryzyko znika.
Wynik
Co dostajecie
Firmę, w której wiadomo, kto ma dostęp do czego.
- Imienne konta: Każda zmiana ma autora.
- Mniejsze ryzyko: Pracownicy bez uprawnień administratora.
- Rejestr dostępów: Przeglądany co kwartał.
Białystok w praktyce
Czego nauczyło nas porządkowanie uprawnień w białostockich firmach
Pierwsza rzecz: przegląd prawie zawsze ujawnia firmy zewnętrzne, które mają dostęp do serwera lat po zakończeniu współpracy.
Druga: odbieranie uprawnień administratora trzeba przygotować. Najpierw sprawdzamy, które programy ich wymagają, żeby w poniedziałek rano wszystko działało.
Trzecia: firmy z Białegostoku obsługujemy zdalnie. Porządek w kontach i uprawnieniach nie wymaga obecności na miejscu.
Hasło do serwera znało kilka osób i dwie firmy, z którymi już nie współpracujemy. Teraz każdy ma swoje konto, a pracownicy zgłaszają instalacje i dostają je od razu.
Na start
Czego potrzebujemy na start
Wystarczy dostęp administracyjny i lista osób.
- Lista pracowników i ich ról
- Firmy zewnętrzne z dostępem do systemów
- Programy wymagające uprawnień
- Obecne konta administracyjne
- Struktura działów i folderów
- Osoba decydująca o dostępach
Współpraca
Jak pracujemy
Zaczynamy od rozmowy i spisu wszystkich kont oraz dostępów.
Tworzymy imienne konta, sprawdzamy programy wymagające uprawnień, odbieramy zbędne dostępy i zmieniamy hasła. Pracujemy zdalnie.
Potem prowadzimy obsługę w abonamencie, instalujemy programy na zgłoszenie i co kwartał przeglądamy rejestr dostępów.
Zasięg
Gdzie dokładnie pracujemy
Outsourcing IT z porządkiem w uprawnieniach prowadzimy dla firm z Białegostoku zdalnie.
Pracujemy też dla firm z Wasilkowa, Choroszczy, Supraśla, Łap, Zabłudowa i Sokółki.
- Centrum
- Białostoczek
- Antoniuk
- Dziesięciny I
- Wysoki Stoczek
- Piaski
- Bojary
- Nowe Miasto
- Słoneczny Stok
- Zielone Wzgórza
- Skorupy
- Wygoda
Poza samym miastem pracujemy też w okolicy: Choroszcz, Wasilków, Supraśl, Łapy, Zabłudów, Czarna Białostocka, Juchnowiec Kościelny. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje obsługa IT z porządkiem w uprawnieniach
Pierwsze uporządkowanie wyceniamy po spisie kont, a dalszą obsługę w abonamencie.
| Wielkość firmy | Zakres | Rozliczenie | Orientacyjnie |
|---|---|---|---|
| Do 10 stanowisk | helpdesk, kopie, bezpieczeństwo, poczta | abonament | od ok. 800 zł / mies. |
| 10–30 stanowisk | powyższe oraz serwer, sieć, monitoring, SLA | abonament | od ok. 2 000 zł / mies. |
| 30–100 stanowisk | powyższe oraz kilka lokalizacji, VPN, opiekun | abonament | wycena indywidualna |
| Wsparcie doraźne | bez abonamentu | godzinowo | od ok. 150 zł / h |
Przy dużej liczbie systemów i firm zewnętrznych porządkowanie rozkładamy na etapy.
Współpraca
Od wspólnego hasła do imiennych kont
Spis
Wszystkie konta i dostępy.
Sprawdzenie
Co wymaga uprawnień.
Imienne konta
Dla osób i firm.
Porządek
Odebranie zbędnych dostępów.
Hasła
Zmiana i dwuskładnikowe logowanie.
Przegląd
Co kwartał.
Pytania
Zanim zapytasz
Nie wiadomo, kto co zmienił, a hasło znają osoby, które nie powinny.
Zgłaszają je, a my instalujemy zdalnie, zwykle w kilkanaście minut.
Dostają imienne konta na czas pracy.
Sprawdzamy to przed odebraniem uprawnień.
Co kwartał.
Standardowo na czas nieokreślony z miesięcznym wypowiedzeniem.
Uporządkujmy dostępy w Waszej firmie
Napiszcie, ile osób i firm zewnętrznych ma dostęp do Waszych systemów. Zaczniemy od spisu.